1、网络建设
1.1、网络架构图
1.2 网络建设实施
由专业网络工程师进行软、硬件的安装，并根据集团的具体情况进行设置和安全配置。具体实施周期参照“项目实施”章节。
2、办公自动化系统（OA）
通达OA软件功能架构框图，主要分六大类：
2.1 公文签批及审阅协同管理
主要以工作流模块实现公文的签批及审阅工作，主要通过工作流的设计、监控、办理以及特殊状态处理来实现流程的运转。
2.1.1 工作流设计
工作流设计主要以自定义表单和自定义流程两部分组成，系统中提供了丰富的表单控件组成及流程分支、权限等控制组成。
表单设计
在工作流系统中，与工作相关的数据都可以通过“表单”来体现，“表单”是数据的载体，相当于现实工作中的各类纸制或WORD工作单；在表单以外，还可以通过附件文件来传递数据与信息。表单格式可以用Dreamweaver、Front Page等网页设计工具或Word设计，设计好后复制、粘贴到OA的“表单智能设计器”中，再添加表单控件就可以了。
流程设置
在工作流系统中，工作过程都可以通过 “流程”的定义来体现，流程分为固定流程和自由流程两种，固定流程由固定步骤组成，用户事先需定义好，自由流程无需定义流程步骤。每个步骤都需要设定经办人、可写字段、下一步骤、转入转出条件等信息。执行中的工作和已完成的工作，都可以通过工作查询功能进行查询。任何流程都可以指定监控人员和查询人员，监控人员可随时转交下步或终止流程（自由流程），监控人员和查询人员都可以查询该流程全部工作。
流程需要支持并发、上级非经办人查询、工作委托、工作销毁。
2.1.2 工作流控制
工作流控制主要以流程监控与流程查询的方式实现，主要针对中高层及系统监控人员设置。
工作流查询
工作流查询统计针对收文和发文的具体信息进行查询和统计，可以按照状态、文号、日期，甚至可以根据自定义的表单各自段内容进行查询和统计，并可以导出到Excel文件进行其它操作。
流程查询界面：
流程监控
工作监控模块主要是针对具有某个流程监控权限的用户，监控人可以查看表单并将流程转交下一步和流程目前大概的办理时间与进度。流程监控人员，具有强制转交下一步、删除当前流程、强制委托和进行超时流程催办的权限。
2.1.3 工作流办理
工作流的办理主要是从接收流程起至流程转交结束为一个周期，进入流程的主办后即可进行流程处理。
流程的办理除了需要对表单中指定可写字段进行输入，还需要在办理完毕后将流程转交下一步，直至下一主办人员接收流程并进行办理。
4.7 项目合作优势
公司通过产品+项目实施的方式完成该项目。
5.7.1 产品优势
l 竞争力特性
1、独创 web服务器、数据库和应用程序全部自动傻瓜安装，建立企业信息中枢只需1分钟
2、客户机无需安装专用软件，使用浏览器即可实现全球办公
3、无线OA新概念，结合手机短信、手机浏览器实现无线办公应用
4、支持任意多级部门/成员单位模式，灵活定义角色权限，全面面向集团应用
5、内置工作流系统，通过傲视同群的可视化“智能表单设计”、灵活的图形化自定义流程，实现各项业务流程的管理，文件流转及审批
6、完善灵活的菜单自定义机制，方便挂接外部的B/S、C/S或单机版系统，具有良好的扩展性
7、独特的界面主题，允许每个用户选择不同风格的界面及自定义桌面；主界面图片和文字亦可灵活设置
8、内置Office文档在线编辑控件，支持文档自动上传，手写签名、电子印章、全文批注，可设置文件阅读或下载打印权限
9、集成IM Anywhere 即时通讯工具，实现类似企业QQ的即时消息、文件发送与共享、消息广播等
10、集成Internet邮件管理组件，提供 Web方式的远程邮件服务
11、集成网络硬盘组件，提供便捷的局域网、广域网文件共享方案
12、集成商业管理组件，轻松的管理客户、供应商资料、销售合同和产品销售记录
13、集成公告、新闻、邮件、短信、文件柜、聊天室、论坛等模块，提供企业内部信息交流的多种途径
14、集成人事档案、考核、考勤、工资管理、办公用品、通讯簿、日程安排、工作日志、会议管理、车辆管理、工作计划等模块，提供企业管理者全新的管理工具
15、支持外部人员管理，OA可作为企业对外的窗口和与业务伙伴联络的纽带
16、通过USB用户KEY身份认证、系统访问控制、系统安全设置、系统资源管理，确保系统安全和稳定运行
17、开放的系统平台架构，完善的二次开发支持，无限扩展可能
18、提供表单手写签章、OA精灵、即时通讯、视频会议、通用报表、进销存等丰富的可选组件
l 性能优异
使用普通PC服务器即可实现百人级别的并发应用，兵器信息中心项目版更可支持千人规模的并发应用。
l 性价比高
在关注OA核心应用，做好做精基础模块的同时，功能不断拓展升级，充分保护用户软件投资。
不限制用户数版，使得用户的应用规模不因价格因素而受到制约，完美服务版首创软件终身免费服务与升级理念。
软件价位充分考虑中国国情，通过研发、营销与服务模式的优化降低了运营成本，同时坚定走通用型产品化路线，使得软件价位理性回归。面对越来越务实的企业与政府采购，通达的目标就是“做用户买得起的、用得好的、不考虑价格因素仍有明显优势的好软件”。
l 安全可靠
世界上没有绝对安全的软件产品，但 Office Anywhere 的研发工程师，在软件设计的每一处细节都充分考虑了网络应用环境下的安全问题，把用户对安全性、可靠性的要求，作为软件设计的第一要素。数千家用户多年的应用实践证明了兵器信息中心的安全可靠。
l 成熟度高
在大量用户实际使用的基础上，软件历经15次版本升级，采纳用户建议数千条。得益于严格的实际应用检验，软件成熟度很高，可实施性很强，让用户真正买的放心、用的顺心。
l 无风险购买
与传统管理软件公司保守的营销模式不同，Office Anywhere 藉由网络覆盖全国市场，提供用户全功能免费版本，开放式售前技术支持。
同时，依靠先进的网络服务系统，总部直接抓售后服务，确保了服务质量和服务深度。良好的软件成熟度、技术支持能力也降低了用户软件投资风险。
4.7.2项目实施优势
1. 兵器信息中心有良好的客户群体（商务部、劳动保障部、德国大使馆、贵州省司法厅、四川省文化厅、四川省建设厅、税务总局党校、国家广电总局、中融国际信托、泛华保险服务集团等厅部级机关单位）；
2. 兵器信息中心是一家军工行业科研事业单位，不仅为用户提供单独的系列软件产品，并且提出一整套应用解决方案，包括咨询、策划、产品、培训、技术支持和售后服务；
4. 兵器信息中心具有强大的研发能力和二次开发能力，可以为企业（特别是国家机关、企事业单位）进行个性化的定制，实现其特殊的要求；
5. 通达OA提倡开放的办公平台，系统可以与公司一些原有系统进行对接（通达OA已经成功实施过和财务系统、业务系统、ERP等系统的对接，在这方面有着成熟的技术和丰富的经验）；
6. 在相应的协议规定下，通达OA可以提供系统的最高70%的系统源代码，用户可以在原有的基础上对系统进行功能扩展；
7. 本地化的项目实施队伍，软件将为用户提供快速响应服务。
4.7.3技术优势
l 开发单位具有足够实力和体制优势
兵器信息中心是隶属于中国兵器工业集团的事业单位，成立20余年来，一直从事管理软件研发，是中央直接管理的特大型国有骨干企业——中国兵器工业集团的信息化建设的支撑单位。
人才优势：员工按职称划分包括，研究员级高工6名，高级工程师18名，工程师46名，初级工程师6名，均来自国内知名重点院校。
l 技术优势
通达OA软件采用国际流行的B/S架构，软件内置的web服务器采用排名全球第一的Apache服务器软件。另外，通达OA的傻瓜安装、内部邮件、公共文件柜、智能表单设计等特性，均为有独创性的领先技术。
最重要的是：通达OA软件可以跨越Windows/Linux/Unix等多种操作系统平台，从而可以提供政府、军队单位高安全性、高可靠性的网络软件解决方案。当选择Linux/Unix平台时，可以避免绝大多数病毒的攻击和破坏。
l 非常高的软件成熟度
正是由于通达OA具有广大的用户群（据兵器信息中心掌握：试用用户是正式用户的数十倍），才使得该软件可以接受大量用户的检验；通过1.5至3.3版共15次升级，开发人员针对大量的用户建议，不断修改与完善，使得该软件已具有较高的成熟度。点击查看千余家典型用户名单
l 较高性价比
通达OA软件在具有了完善的功能模块的同时，依然保持了高性价比。
价格优势的秘诀在于：依托先进的开发平台、通用化设计理念、远程支持系统、网络化销售平台、独特的自主安装模式，极大的降低了软件的开发、安装、维护成本。
通过科学合理的设计、严格的成本控制，所带来的高性价比，就是给用户最大的实惠。
l 服务及时、有效
关于软件服务有一个错误的理解：上门服务才是有效的服务，事实恰恰相反，能及时指导用户自行解决问题，反而更加高效、便捷。一些软件厂商所称的免费上门服务，往往只是免费上门安装，后续的上门服务还是要按次或按年收费，上门服务费用一般是比较高的，特别是在本地没有服务商的情况下。
而兵器信息中心提出了“远程维护、全球服务”的理念，并扎实贯彻了这一创新的服务模式，受到了正式及试用用户的好评。
l 通达OA平台优势
相比较而言，通达OA不受Lotus平台局限性的制约，所采用的Apache服务器具有良好的扩展性，也被SUN选用为J2EE的主流运行环境，被Oracle选用为ERP的运行环境。例如，通达OA的手机短信、网络硬盘、聊天室等功能，是很难通过Lotus平台实现的，基于Lotus平台的办公自动化系统（OA），
往往还要额外配置微软IIS平台来支持这些应用，这也增加了安装、维护的难度。
通达OA无需Lotus平台支持，也就省去了一大笔平台购置费；同时Lotus是按用户数授权的，每增加一个用户要增加数百元费用，而通达OA不限制用户数。
l 便于二次开发
通达OA具有良好的软件扩展性，完全遵循模块化设计思想，用户可自行添加或链接自主开发的模块。兵器信息中心不仅对正式用户开放全部数据库结构，提供数据库管理工具、相关开发接口，还额外提供约30%的源码供用户作为开发参考，并对相关开发人员进行细致的开发指导。
3、系统实现目标
建设信息化系统的总体目标是：“以先进的计算机和通信技术为主要手段，以实现企业关键办公应用为导向，搭建一个覆盖全单位的自动化办公信息平台。通过网络技术，实现本集团的办公、资源共享、高效协同的事务处理机制，为集团单位建立一个即时有效的信息交流通道，建立高质量和高效率的信息网络，为领导提供一个方便有效的事件跟踪和监督手段，实现办公自动化、信息资源化、传输网络化和人性化管理”。
系统建设坚持标准化、规范化原则，标准化、规范化是实现互联互通、资源共享的重要保障，可更好的实现数据文件共享、资源共享、互操作性、可移植性、一致的用户界面，从而使办公自动化系统（OA）能更好的与现有的信息系统进行无缝的结合，防止信息孤岛的产生，避免重复建设，降低总体开发成本。
计算机技术、网络技术已经渗透到我们的日常工作中，大量的公文、报告、报表、数据等各类信息量越来越大，涉及到的部门、合作伙伴越来越广泛。传统的手工处理方式，文件、报表的传递方式和信息的利用方式已经不能满足发展的需要，影响领导的决策和业务的发展，迫切需要利用已经拥有的计算机、网络资源，实现办公的信息化，加快内部的信息流通与信息的有效利用。
应用兵器信息中心的解决方案，以及功能强大的协同办公系统—Office Anywhere，总体上为按照集团的实际需求为导向，以应用促进信息化建设，吸收当今先进的管理系统应用经验，进行统一规划，分阶段实施，稳步建设，有效保护并扩展系统的投资。在此解决方案中主要为集团实现以下目标：
3.1、规范管理流程
利用Office Anywhere流程管理子系统可以逐步实现办公流程（涵盖行政、人事、采购、品质、财务报销）规范化和无纸化，节省时间、提高效率，流程的责任人可以方便地查询流程的执行情况和每一步的执行状态，减少人为失误、加强业务负责人对公司复杂业务流程的掌控和监控，具体如下：
? 业务流程支持固定流程和自由流程；
? 用户自定义流程；
? 文件流转格式支持office文档、PEF文档等；
? 在线的批复、签字、印章；
? 办理过程中可自动归档；
? 流程监控；
3.2、提升领导管理和决策
在系统中为每个员工建立信息档案，需要时可快速地了解相关员工的信息；您可以确切地知道您的每一个员工的特点、专长、工作业绩等；深入了解到每个员工所进行的工作，所完成的工作以及完成情况；根据需要在系统中为相关员工分配和去除权限和工作职责，增强组织的柔性；根据业务需要以及员工的工作安排情况，将他们组织到不同的项目中；总之，实现管理层与员工、员工之间的互动。建立公司的组织架构，方便管理层对整个公司的掌控并提供一定的决策支持；
3.3、实现知识管理
有关的所有信息，包括合同、质量情况表、研究报告、档案、政策方针、法律法规、公文、工作计划、发票、合同、会议通知、新闻等由信息系统集中管理；需要时可快速查询相关信息，再不会发生信息丢失的现象；实时地了解到公司内外所发生的任何事情；员工的知识、经验记录在系统中，避免公司的知识流失；方便地追踪相关文档的状态、责任人等信息，提高管理效率。将现有电子邮件系统整合到系统当中。
将公司的所有文档进行结构化的存储，并提供各种途径的查询功能；
建立公司级的知识库，并且将管理权限细化到不同类别的知识文档；
分门户、分权限、个性化管理机构内部所有文档；
建立公司内部信息发布体系，使得新闻，人事任免，重大规章制度调整等做到及时有效的传达给公司所有相关员工；
3.4、搭建先进的企业管理平台
通过适用、稳定的技术，实现对现有系统的有效整合
通过标准接口，实现对未来系统的整合
3.5、实现异地和移动办公
通过畅通的网络平台，与兵器信息中心的办公自动化软件进行互联，可以实现单位员工实时的异地办公。通过先进的移动通信设备，可以实现随时随地的办公业务处理。实现及时了解企业内变动的一切信息，对需办公事项进行审阅、审批，自动接收到各类通知、发文、邮件、短信，做到及时了解企业内一切信息。
3.6、建立高效、高速的大规模应用平台
可以满足并发2000人以上的在线要求，并能提供后续扩充的基础，建立大容量的数据存储处理机制。
3.7、建设行业信息化典范，服务企业发展需要
公司将集团的办公项目建设为公司级的重点项目，通过与集团的通力合作，把集团的oa项目建设成为中国企业办公自动化项目的典范。
通过Office Anywhere产品，以及公司成熟的系统实施方法，使集团在最短的时间里建立起一个运作有序的协同办公系统，提升内部管理效率和核心竞争能力。
第二章 系统建设原则
1、建设目标
根据办公自动化的要求和兵器信息中心的通达OA产品为基础，以产品+定制的方式完成集团的办公自动化的信息化建设，以人为中心，事件为驱动，流程为导航，表单为呈现，提升执行力和规范制度为目的，实现办公自动化在集团的大规模应用。
以招标书中要求的统一规划，分期建设为基础，坚实、稳妥地完成一期建设，为后期信息化坚实目标的实现奠定坚实的基础。
认真分析集团现有的IT应用和将来的应用开发基础，做好标准化、制度化的工作和各种实施和培训，提供坚实的售后服务保障，确保项目成功，提升集团的办公自动化水平。
兵器信息中心的通达OA是以开放、先进的Internet/Web技术为核心的新一代信息处理集成系统。通过它的建设将以计算机最新并成熟的技术为依托，提高公司信息化水平，在单位内部实现信息资源共享和流通，为各级领导及时了解情况，为宏观管理和科学决策提供高效便利的服务，单位员工及时掌握各方面动态，改善办公条件，使得单位的管理更加高效化、规范化和科学化。
兵器信息中心的通达OA提供开放、安全和可管理的信息共享、业务处理和协同工作的平台，能够满足单位内部事务处理需要。它主要是面向单位计算机网络规模在几十台到几百台，主要应用为：信息共享、资料管理、业务数据查询、公文处理、审批处理、电子邮件、报表数据管理、数据挖掘等业务处理、内部办公和协同工作，使单位内部信息管理和办公水平更加规范和快捷，提高工作效率。
2.1、统一规划、分步实施
统一规划，在系统建设之初即提供完整的信息化建设规划，确保系统建设的持续、高效，保障集团的信息化建设投资的有效性，减少和降低重复投资。
规划中对系统的平台特性和接口标准进行规范，形成以后实施信息化系统的基础标准。
统一规划，分步实施，同时降低系统实施的风险，推动管理的逐步提升。
2.2、采用以产品为基础的项目开发模式
公司充分利用已经通过市场大规模客户验证的通达OA产品为基础，提供实施基础，快速搭建和应用。
同时，根据集团的实际情况，在产品应用平台的基础上，我们将经过从分的调研、咨询和分析，开发出符合集团需求和应用的办公自动化信息管理系统。
通过采用以产品为基础的项目开发模式，是项目稳定和高效实施成功的保障。
2.3、高水平和专业化的项目团队
兵器信息中心拥有一支高水平的技术研发团队和项目实施，服务和技术支持团队，其中研发和项目实施团队的成员均是来自国家知名重点大学的计算机和管理等专业的研究生，同时我们拥有丰富的技术开发和项目实施经验。针对集团的办公自动化项目，我们组成专业的开发实施和服务团队，保证项目成功。
2、设计原则
2.1、先进性与发展性
采用当代最新技术，建立一种新概念的、开放的现代管理和办公环境，它以TCP/IP、广域网互连、路由、防火墙和网络管理技术为核心，建立一个安全可靠的网络应用平台。
利用世界上应用最广泛的Web应用组合AMP（Apache、MySQL、PHP）配合开放的XML、AJAX等技术，结合通达OA产品思想的独特设计，建立一个开放的信息资源管理平台。利用数据库及分布式处理技术、模块化功能设计，构造信息存储与事务处理平台。当前项目中将采取Apache+mysql+PHP的组合进行开发和维护支持。
2.2、整体性保障原则
信息管理系统是单位的数字神经系统，每个部门、每个员工都可以通过信息管理系统发布信息、获取信息，它需要与各项业务系统有通畅的信息接口，充分利用原有系统，保护投资。采用平台化结构，平台上的功能模块就像建筑模块一样，用户可以按照本单位的需要，构建符合自己需要的信息大厦。这些模块可以独立升级、增添、或自行设计开发，以保证信息系统的发展和完善。
2.3、安全性与可靠性
系统的安全主要包括两部分，即系统运行的安全和信息的安全。系统运行的安全是保证系统正常的运行和防止系统被恶意攻击。信息的安全是保证信息的完整性、保密性。
项目采用世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全，多级的权限控制，完善的密码验证与登录验证机制、强大的系统日志与地理位置追踪功能更加强了系统安全性。
项目可以提供的USB用户key安全登录方案，已获得信息安全产品销售许可证、公安部认证、国家密码委员会认证的商用密码产品销售许可。
内置NTKO 安全签名印章组件，能有效提高文档安全性，该组件通过了公安部信息系统安全认证。
内置工作流表单手写签章组件，能确保工作流表单的数据数据传递的安全性，该组件已获得公安部销售许可、国家密码委员会认证的商用密码产品销售许可。
为了保证系统的安全，有以下防范措施供项目建设时考虑：
2.3.1 互联管理的措施
利用防火墙技术建立一个停火区，将内部局域网和Internet隔离开，软件服务器放置在局域网内，通过端口映射，有选择的允许从外部访问软件。首先在停火区中用一个具有数据包过滤功能的筛选路由器，通过检查流经该路由器上数据包的IP地址状态，判断数据包IP地址是通信之中的IP还是请求连接的IP；将来自Internet的请求连接的IP数据包阻止在筛选路由器之外，实现初步安全。然后用代理服务器在应用层将Intranet与Internet相连，所有Intranet用户对Internet的访问都用该代理服务器来完成，通过网络地址转换（NAT）将Intranet的网络地址隐藏起来，对Internet来的访问，代理服务器不对其提供任何服务，从而阻止Internet对Intranet的闯入；而且代理服务具有身份验证和日志功能，可以用于实施对数据流监控、过滤、记录。
系统可实现支持SSL传输协议的可选方案。数据在互联网传递时，可实现128位加密。
2.3.2 口令保护
为了防止非法用户不合法的存取信息，应对用户的存取资格和权限进行检查。在系统中口令选择足够的码长，用户口令的字符长度系统要求不低于8位，同时具备定时强制用户修改密码的功能。同时结合USB Key，通过硬件的方式和用户帐号相结合，从而实现帐号的根本安全。
2.3.3 存取控制
在网络设计时通过对数据重要性、保密性、公开性及使用者的分析，把网络划分为不同的网段，或划分为不同的工作组；通过信息系统的管理人员对工作组和用户不同操作的授权，可以控制用户对信息源不同级别操作，防止对信息非法的访问、修改、删除，保证数据的安全与保密。
2.3.4 系统管理
系统软件和应用软件应具有强大的日志能力。对于任何被保护的数据资源（如数据库文件）的存取、删除、修改等操作的时间、操作的用户、系统登录等信息都有详细记录，提供审计功能。
2.3.5 计算机病毒的防治
计算机病毒种类繁多，危害极大，轻者影响系统的运行性能，重者破坏系统数据，使系统陷于瘫痪。对此必须对计算机病毒采取严密的防范措施：
定期或不定期的进行病毒的防治检查，系统中应配有公安部门认可的安全可靠软硬件杀病毒、防病毒产品。
系统管理员定期和不定期方式清除集团所有终端计算机病毒；同时各终端上配置防病毒软件，用户可自行进行病毒的清除和预防，可以设置终端进行计算机病毒自动防治。
2.3.6 安全意识教育与严格的管理制度
在系统中最重要的安全保密因素是操作人员，以上所有的安全都是由操作人员来实现的，所以必要的安全意识教育与严格的管理制度是系统安全与保密的重要组成部分。
2.4、实用性与适应性原则
实用性是衡量项目质量体系中最重要的指标，是否与业务紧密的结合，是否具有严格的业务针对性，是系统成败的关键因素。因此，每一个提交给用户手上的功能都应该是实用的，解决问题的。
适应性是项目质量体系中重要的指标之一，系统的设计从最开始就应该以适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求，这就要求软件设计上非常灵活，才能具有很好的通用性。
2.5、易用性
参照国内外信息系统的成功与失败的经验，不论一个应用系统的功能有多么庞大，如果不能让使用者掌握，也不能发挥作用。信息管理系统不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及各个工作岗位的人员，特别是单位的领导，如果信息系统只是领导者部门掌握使用，信息管理系统就失去了重要的作用。信息化的目的不是为了单纯的拥有现代的科学技术，而是为了提高管理能力和运行效率。信息化建设不是一朝一夕的工作，需要不断地发展和完善，需要在发展中完善，在完善中发展。
2.6、稳定性
作为一个企业的日常办公平台，必须保证其正常运作才能为企业的信息化更好的服务。项目采用世界上应用最广泛的应用服务来保证应用平台的稳定运行，同时经过8000多家企业的正式应用和过万家企业试用，以百万计的客户端使用，来测试和证明其稳定性完全可以达到企业级的应用标准。